前言
在做智能化弱電項目組網的時候，會經常跟防火墻，路由器和交換機打交道。但很多剛入行的智能化弱電新人對防火墻，路由器和交換機的概念模糊不清。下面我們一起來捋捋思路！
正文
在智能化弱電項目組網中，防火墻，路由器和核心交換機所處的層級不同對應的功能也不同，但3種設備也有部分功能重疊。下面從網絡拓撲架構和產品設備的功能以及設備之間的聯系來做重點介紹。
1、網絡拓撲架構
從網絡拓撲中可以知道路由器一般位于出口處，主要功能是NAT功能以及支持多種路由協議，能支持多種業務接口，比如運營商甩過來的是ATM、POS線路，支持移動，聯通，電信等運營商出口網絡接入和備份；防火墻主要部署在內外網的交匯處，主要是對內網的防護，防止非法流量的訪問；核心交換機則是內網的重要設備，核心交換機需要具備很高的可靠性和高性能以及吞吐量。
網絡拓撲
某物聯中心拓撲架構
2、主要設備產品介紹
①防火墻
防火墻最大的作用阻止非法數據的連通，具備豐富的攻擊預防功能，支持land，smurf，fraggle，ping of Death，IP分片報文，ARP欺騙，ARP主動反向查詢等功能，可擴展多種業務接口，具備電信級設備高可靠性。
防火墻
②路由器
具備NAT功能，以及支持OSPF/RIP/IS-IS/BGP動態路由協議，支持OSPFV3/RIPng/IS-ISv6/BGP的IPsec加密，支持豐富的路由策略的控制功能，保證數據和外網聯通。
路由器
③核心交換機
核心交換機位于內網網絡中的核心部位，產品都是配置這種機框，然后里面根據網絡中的業務需求搭配業務板，硬件上支持雙電源，雙引擎，熱插拔等技術，支持IRF2虛擬化，多級clos架構，RPR環網等功能，具有高速數據轉發，高的吞吐量，高可靠性等特點。
核心交換機
RPR環網
clos架構
3、聯系
防火墻和路由器的很多功能已經重疊，比如兩種產品都支持靜態路由/RIP/OSPF/BGP，NAT/ACL等，對于一些網絡中怎么選擇哪個產品做出口完全是取決于用戶使用場景。
①防火墻作為出口
在一些的小企業和中小學的網絡出口中會選擇防火墻，性能要求不高，簡單省事，性價比高，節省多種設備投資。
中小企業防火墻出口
②路由器作為出口
其實在實際項目，80％企事業單位都會選擇選擇路由器作為出口，比如電子政務網，公安內網等網絡，需要實現對等通信。企事業單位選擇路由器作為出口的原因有以下2點：
1）出口路由器部署NAT，路由器以下都可以使用私網IP，也就是只需要路由器一個公網IP就能實現，在這個公網IP緊缺的年代，非常好用。
2）防火墻一般會旁掛服務器，即DMZ區域，采用路由器作為出口的架構，服務器在私網IP域，相對安全。黑客攻擊首先需要穿透路由器的NAT，還需繞過防火墻的檢測。
特殊行業使用路由器作為出口
總結
防火墻，路由器，核心交換機，這幾個產品都是網絡中的重要組成設備，特別是防火墻和路由器彼此都有很多類似的功能，在一些中小企業組網中會直接選擇防火墻作為出口，省去路由器產品，但大部分的企事業單位都會選擇路由器作為出口，需要實現對應的業務。
